Datenschutzerklärung für die App „KONWART“

1. Anwendungsbereich der Datenschutzerklärung
Diese Datenschutzerklärung gilt für die Nutzung der von uns angebotenen App und zwar sowohl für mobile Betriebssysteme und -geräte als auch für die webbasierte Applikation (beide im Folgenden „App“). In dieser Datenschutzerklärung werden Art, Zweck und Umfang der Datenerhebung im Rahmen der App-Nutzung erläutert.

Bitte beachten Sie, dass Sie sich beim Download unserer App über einen AppStore beim jeweiligen AppStore-Betreiber registrieren bzw. identifizieren müssen (z.B. über eine Google- oder Apple-ID). Hierbei gelten die Datenschutzrichtlinien und Nutzungsbedingungen der AppStore-Betreiber, die unter Umständen von den Datenschutzgesetzen der Europäischen Union abweichen können. Auf diese Datenschutzrichtlinien haben wir keinen Einfluss.

Wir behalten uns das Recht vor, diese Datenschutzbestimmungen unter Einhaltung der gesetzlichen Vorgaben jederzeit zu ändern.

2. Verantwortliche Stelle
Die Verantwortliche Stelle für die in dieser Datenschutzerklärung beschriebene Datenverarbeitung ist:

Schaufelmann GmbH
Sandershäuser Straße 87 b
34123 Kassel

E-Mail: info@schaufelmann.de
Telefon: + 49 (0) 561 81044099

3. Art, Umfang, Zweck und Rechtsgrundlage der Datenverarbeitung
Zweck und Rechtsgrundlage der Datenverarbeitung

Soweit im Rahmen dieser Datenschutzerklärung keine spezielleren Vorgaben gemacht werden, verarbeiten wir Ihre personenbezogenen Daten im Rahmen der App-Nutzung, um die Funktionalitäten der App bereitzustellen, die Sicherheit der App zu gewährleisten oder um – sofern erforderlich und rechtlich zugelassen – mit Ihnen in Kontakt zu treten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und unser berechtigtes Interesse an der Bereitstellung einer funktionsfähigen App (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z.B. für Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar. Details entnehmen Sie den folgenden Ausführungen.

Verarbeitete Datenkategorien
Wenn Sie diese App nutzen, werden hierbei folgende personenbezogene Daten von Ihnen verarbeitet:

Firmenname
Firmenanschrift
Benutzername
E-Mail-Adresse
Telefon- und Handynummer
Rechnungs- und Vertragsdaten
Vor- und Nachname von Ansprechpartner, Vertretern und Wartungsfahrern
Adressdaten von Baustellen
Daten, die Sie im Rahmen der Kontaktformulare eingeben
IP-Adressen
Metadaten
Standortdaten
Fotos, Videos, Uploads
Kalenderdaten
Nutzereingaben innerhalb der App (Notizen)
Gerätekennungen / Geräte-IDs
Gerätenummer und Gerätetyp des Smartphones / des Endgeräts
Betriebssystem des Endgeräts
Gerätespezifische App-Einstellungen
Datum und Uhrzeit von App-Aufrufen
Übertragene Datenmengen

Die Erfassung dieser Daten erfolgt zur Durchführung des Nutzungsvertrags zwischen uns und den App-Nutzern (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Hinsichtlich der freiwilligen Angaben erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der Erfassung freiwillig angegebener Daten unserer Nutzer. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

4. Login
Sie müssen sich in der App einloggen, um zusätzliche Funktionalitäten der App zu nutzen. Die dazu eingegebenen Daten verwenden wir zum Zwecke der Nutzung des jeweiligen Angebotes oder Dienstes, für den Sie sich über unsere Webseite registriert haben. Näheres zur Datenverarbeitung bei der Registrierung über unsere Webseite erfahren Sie dort. Die Verarbeitung der beim Login eingegebenen Daten erfolgt zum Zwecke der Durchführung des durch die Registrierung begründeten Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

5. Zugriffsrechte der App
Zur Bereitstellung unserer Dienste fragt die App die im Folgenden aufgezählten Zugriffsrechte ab, die es uns ermöglichen, auf bestimmte Funktionen Ihres Geräts zuzugreifen.

Fotos /Videos: Der Zugriff erfolgt zu folgendem Zweck: Dokumentation der Absicherung von Arbeitsstätten, Dokumentation von Mängeln und deren Behebung.
Standortdaten: Der Zugriff erfolgt zu folgendem Zweck: Protokollierung der durchgeführten Arbeitsstättensicherung mit genauer Standortangabe.
Kalender: Der Zugriff erfolgt zu folgendem Zweck: Eintragung von Terminen für Wartungsfahrten.

Die gewährten Zugriffsberechtigungen werden ausschließlich zur Bereitstellung der damit verbundenen App-Funktionalitäten verwendet.

Die Daten können unter Umständen von den Anbietern der AppStores verarbeitet werden.

Rechtsgrundlage für den Zugriff ist Ihre Einwilligung, die Sie im Rahmen der Installation abgegeben haben (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Zugriffsberechtigungen der App jederzeit ändern. In diesem Fall kann es jedoch sein, dass die App oder bestimmte App-Funktionen nicht mehr ordnungsgemäß funktionieren.

6. Kontaktaufnahme
Wenn Sie uns kontaktieren (z. B. via Kontaktformular, per E-Mail, Telefon oder über einen sonstigen Kanal), wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (z.B. Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und/oder auf unseren berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), da wir ein berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen haben. Die von Ihnen an uns per Kontaktanfrage übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

7. Meldung von unangemessenen Inhalten
App-Nutzer können unangemessene Inhalte an uns melden, wenn Sie der Auffassung sind, dass diese gegen unsere Richtlinien, allgemeine Gesetze oder die guten Sitten verstoßen. Eine solche Meldung wird ausschließlich an uns übermittelt und von uns geprüft. Wir werden jede Meldung prüfen und erforderlichenfalls die gemeldeten Inhalte entfernen. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da es in unserem berechtigten Interesse liegt, auf unangemessene Inhalte oder Verhaltensweisen zu reagieren. Unbegründete Meldungen werden wir nach der Prüfung umgehend löschen. Begründete Meldungen werden nach Zweckfortfall gelöscht.

8. Zahlungsabwicklung
Für die Nutzung der kostenpflichtigen App-Funktionen erfolgt die Zahlungsabwicklung über den Anbieter Stripe Payments Europe, Ltd.,1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://stripe.com/de/privacy und
https://stripe.com/de/guides/general-data-protection-regulation.

Details hierzu können Sie in der Datenschutzerklärung von Stripe unter folgendem Link nachlesen: https://stripe.com/de/privacy.

9. Analyse und Tracking
Wenn Sie auf unsere App zugreifen, kann Ihr Verhalten mit Hilfe bestimmter Analyse-Werkzeuge statistisch ausgewertet und zu Werbezwecken oder zur Verbesserung unserer Angebote analysiert werden. Bei der Verwendung derartiger Tools achten wir auf die Einhaltung der gesetzlichen Datenschutzbestimmungen. Beim Einsatz externer Dienstleister stellen wir durch entsprechende Verträge mit den Dienstleistern sicher, dass die Datenverarbeitung den deutschen und europäischen Datenschutzstandard entspricht.

Zur Analyse des Nutzerverhaltens nutzen wir folgende Werkzeuge:

Google Analytics: Diese App nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics ermöglicht es uns, das Verhalten der App-User zu analysieren. Hierbei erhält der App-Betreiber verschiedene Nutzungsdaten, wie z. B. App-Aufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten können dem jeweiligen Endgerät des Users zugeordnet werden. Ferner verwendet Google Analytics verschiedene Modellierungsansätze, um die erfassten Datensätze zu ergänzen und setzt Machine-Learning-Technologien bei der Datenanalyse ein. Google Analytics verwendet Technologien, die die (geräteübergreifende) Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen. Die von Google erfassten Informationen über die Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f. DSGVO. Wir haben ein berechtigtes Interesse an der Optimierung unserer App. Sofern eine Einwilligung abgefragt wurde, erfolgt die Nutzung dieses Dienstes auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://privacy.google.com/businesses/controllerterms/mccs/. Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.

Matomo: Diese App benutzt den Open Source Webanalysedienst Matomo. Mit Hilfe von Matomo sind wir in der Lage Daten über die Nutzung unserer App durch die App-Nutzer zu erfassen und zu analysieren. Hierdurch können wir u. a. herausfinden, wann welche Funktion der App wie verwendet wurde und aus welcher Region sie kommen. Außerdem erfassen wir verschiedene Logdateien (z. B. IP-Adresse, Referrer, verwendete Betriebssysteme) und können messen, ob die App-Besucher bestimmte Aktionen durchführen (z. B. Klicks, Käufe u. Ä.). Die Nutzung dieses Analyse-Tools erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der App-Betreiber hat ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um sowohl sein Angebot als auch seine Werbung zu optimieren. Sofern eine Einwilligung abgefragt wurde, erfolgt die Nutzung dieses Dienstes auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Verschlüsselung
Diese App nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, eine Verschlüsselung. Durch diese Verschlüsselung wird verhindert, dass die Daten, die Sie übermitteln, von unbefugten Dritten mitgelesen werden können.

10. Hosting
Die App selbst wird vom Anbieter des AppStores gehostet, bei dem Sie die App heruntergeladen haben. Die in der APP erfassten Nutzerdaten werden von unserem Hoster gespeichert. Unser Hoster ist:

Mittwald CM Service GmbH & Co. KG
Königsberger Straße 4-6
32339 Espelkamp

Telefon: +49-5772-293-100
E-Mail: support@mittwald.de

Wir haben einen Vertrag über Auftragsverarbeitung mit unserem Hoster geschlossen, der gewährleistet, dass dieser die Daten auf Grundlage unserer Weisungen und unter Beachtung der DSGVO verarbeitet.

11. Empfänger von personenbezogenen Daten
Ihre personenbezogenen Daten werden an folgende Empfänger übermittelt:

Mittwald CM Service GmbH & Co. KGXY GmbH: Die Übermittlung erfolgt zum Zwecke des Hostings.
Google Analytics: Die Übermittlung erfolgt, um das Verhalten der App-User zu analysieren.
Stripe Payments Europe Limited: Die Übermittlung erfolgt zum Zwecke der Zahlungsabwicklung.

12. Datenübermittlung in Drittstaaten
Wir verwenden unter anderem Tools von Unternehmen mit Sitz in den USA oder sonstigen datenschutzrechtlich nicht sicheren Drittstaaten. Wenn diese Tools aktiv sind, können Ihre personenbezogene Daten in diese Drittstaaten übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in diesen Ländern kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann. Beispielsweise sind US-Unternehmen dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener hiergegen gerichtlich vorgehen könnten. Es kann daher nicht ausgeschlossen werden, dass US-Behörden (z. B. Geheimdienste) Ihre auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss.

13. Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Ein Zweckfortfall liegt regelmäßig vor, wenn Sie sich von der App abmelden.

Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

14. Automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung statt.

15. Ihre Rechte
Ihnen stehen im Rahmen der Vorgaben der DSGVO folgende Datenschutzrecht zu:

Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht Auskunft über bei uns Ihre gespeicherten personenbezogenen Daten zu verlangen.

Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung des Verarbeitungszwecks haben Sie ferner das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten zu verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, personenbezogene Daten, die wir automatisiert, auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags verarbeiten an sich oder an einen anderen Verantwortlichen in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Recht auf Widerruf Ihrer Einwilligungen (Art. 7 Abs. 3 DSGVO): Wenn Sie eine Einwilligung in die Verarbeitung Ihrer Daten erteilt haben, haben Sie das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen.

Recht auf Beschwerde (Art. 77 DSGVO): Wenn Sie der Auffassung sind, dass wir bei der Verarbeitung Ihrer personenbezogenen Daten datenschutzrechtliche Vorschriften nicht beachten, haben Sie das Recht eine Beschwerde bei einer Datenschutzbehörde hiergegen einzulegen.

In Fällen, in denen die Datenverarbeitung auf Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO erfolgt, haben Sie das Recht, der Datenverarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen (Recht auf Widerspruch nach Art. 21 DSGVO).